特許
J-GLOBAL ID:200903039071650242

認証サーバ装置、認証システムおよび認証方法

発明者:
出願人/特許権者:
代理人 (1件): 久保田 直樹
公報種別:公開公報
出願番号(国際出願番号):特願2005-298447
公開番号(公開出願番号):特開2007-108973
出願日: 2005年10月13日
公開日(公表日): 2007年04月26日
要約:
【課題】携帯電話を使用した、認証操作が簡単で、任意の端末で利用可能であり、かつセキュリティの問題がない認証システムを提供すること。【解決手段】認証サーバはサービスサーバからの要求に基づいてユニークなトークンを発行し、記憶する。サービスサーバは、発行されたトークン情報を含み、認証サーバのURLを表す2次元コード画像を生成してパソコンに送信する。ユーザはパソコン画面から携帯端末のカメラで2次元コード画像を読み取り、認証サーバにアクセスする。認証サーバは携帯端末10からのアクセスに基づき、端末IDを取得すると共にトークンを抽出して有効か否かを判定し、判定結果を記録、通知する。ユーザはIDやパスワードを記憶したり入力する必要がなくなり、認証操作が簡単で、IDやパスワードが漏洩して他人に不正に使用される恐れがなくなる。【選択図】図2
請求項(抜粋):
認証要求装置から通知されるセッション識別情報と対応してユニークなトークンを発行するトークン発行手段と、 発行した前記トークンの情報を記憶する記憶手段と、 携帯端末からのアクセスに基づき、携帯端末あるいは携帯端末のユーザを特定する識別情報を取得する識別情報取得手段と、 携帯端末からのアクセスに基づいてトークンを抽出し、前記記憶手段を参照してトークンが有効か否かを判定する判定手段と、 前記識別情報および判定手段から出力される判定結果を前記記憶手段に書き込む記録手段と、 前記携帯端末および認証要求装置に対して認証結果を通知する認証結果通知手段と を備えたことを特徴とする認証サーバ装置。
IPC (3件):
G06F 21/20 ,  H04L 9/32 ,  H04M 11/00
FI (4件):
G06F15/00 330B ,  H04L9/00 675A ,  H04L9/00 675D ,  H04M11/00 303
Fターム (27件):
5B285AA01 ,  5B285BA09 ,  5B285CA04 ,  5B285CB05 ,  5B285CB42 ,  5B285CB62 ,  5B285CB73 ,  5B285CB84 ,  5B285CB95 ,  5B285DA03 ,  5B285DA05 ,  5J104KA01 ,  5J104KA02 ,  5J104KA06 ,  5J104MA01 ,  5J104PA07 ,  5K201AA09 ,  5K201BA05 ,  5K201BB07 ,  5K201BD01 ,  5K201CA05 ,  5K201CB01 ,  5K201CB13 ,  5K201EC06 ,  5K201ED05 ,  5K201ED07 ,  5K201EF04
引用特許:
出願人引用 (1件) 審査官引用 (10件)
全件表示

前のページに戻る